Política de Privacidade — NYCXO
Última atualização: Decisão Ivan data de vigência — preencher só quando este texto for aprovado e publicado; não usar a data de rascunho.
1. Quem somos (controlador dos dados)
O NYCXO é um produto comercializado por Marcenaria SAW Móveis Ltda, CNPJ 42.345.456/0001-33, com sede na Rua Teixeira, 99 – Jardim Itapecerica – Itapecerica da Serra/SP – CEP 06853-460. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), a Marcenaria SAW Móveis Ltda é a controladora dos dados pessoais tratados por meio desta página.
Fonte do CNPJ/endereço: consulta à Receita Federal em 2026-09-26 (ordem EXEC do Ivan). Selo: verificado na data desta entrega.
2. Canal de contato para titulares de dados
Para exercer seus direitos previstos na LGPD ou tirar dúvidas sobre este tratamento de dados, entre em contato pelo e-mail:
e-mail do encarregado/contato de privacidade.
Verificação feita antes de escrever este texto: não há e-mail @nycxo.com.br em uso real e confirmado hoje. A zona nycxo.com.br existe e está ativa no Cloudflare (zone_id 19113ae83e6e3ed0704fa355397079f2), e o Rafael já deixou pronto — não aplicado — o plano para ativar o Cloudflare Email Routing gratuito com 2 regras de encaminhamento (privacidade@nycxo.com.br e contato@nycxo.com.br), assim que a Nina confirmar que a zona não tem MX concorrente configurado e o Ivan escolher para qual caixa cada endereço deve encaminhar (a dele, a da Liu em @sawmoveis.com.br, ou uma caixa nova). Sugestão de padrão, se o Ivan aprovar: privacidade@nycxo.com.br. Ativação READY_FOR_HUMAN: Nina confirma DNS (10 minutos), Ivan escolhe o destino (decisão imediata).
3. Quais dados coletamos e por quê
Ao preencher o formulário de solicitação de demonstração nesta página, coletamos:
- Nome
- Empresa
- E-mail e/ou WhatsApp (pelo menos um dos dois, para retornarmos o contato)
- Dados de origem do acesso, coletados automaticamente para entendermos como você chegou até aqui: parâmetros de campanha (UTMs), identificadores de clique (gclid, fbclid, quando presentes), página de referência (referrer), página em que o formulário foi preenchido, local do botão utilizado (cta_location) e categoria geral do dispositivo (por exemplo, computador ou celular).
Finalidade: usamos esses dados exclusivamente para responder ao seu pedido de demonstração — entender o seu contexto, agendar e conduzir a conversa comercial, e entender de forma agregada quais canais trazem os pedidos de demonstração, para melhorar a página e a comunicação do NYCXO.
Base legal (LGPD, art. 7º): o tratamento se apoia no legítimo interesse do controlador em responder a uma solicitação de contato ativamente iniciada pelo titular (art. 7º, IX, combinado com o art. 10), e, complementarmente, na execução de procedimentos preliminares relacionados a contrato do qual o titular é parte (art. 7º, V), já que o formulário existe para iniciar uma negociação comercial solicitada por quem o preenche. Não tratamos, nesta página, nenhuma categoria de dado sensível (art. 5º, II).
4. Por quanto tempo guardamos seus dados
prazo de retenção.
Sugestão fundamentada, para avaliação: manter os dados do formulário pelo tempo necessário à condução do relacionamento comercial e, caso não haja contratação, por até 24 meses após o último contato — prazo comum no mercado para permitir reengajamento comercial legítimo e compatível com o princípio da necessidade (art. 6º, III, da LGPD). Ao final do prazo definido, os dados devem ser eliminados ou anonimizados, salvo obrigação legal de guarda por prazo diferente. Esta sugestão não substitui decisão jurídica formal do Ivan.
5. Com quem compartilhamos seus dados
Não vendemos nem alugamos seus dados. Compartilhamos dados pessoais apenas com operadores que prestam serviço técnico ao NYCXO, estritamente para viabilizar o funcionamento da plataforma e o atendimento à sua solicitação:
- Cloudflare, Inc. — provedor de hospedagem e infraestrutura de entrega desta página e do serviço que recebe o formulário (nycxo-landing-leads); também guarda, de forma efêmera, uma contagem por IP/minuto para prevenir abuso de envios (nenhum dado pessoal fica armazenado nesse controle).
- Supabase — provedor do banco de dados (Postgres gerenciado) onde o pedido de demonstração é registrado; é o mesmo banco onde vive a plataforma NYCXO hoje.
- Resend — provedor usado para notificar por e-mail a equipe comercial responsável sempre que um novo pedido de demonstração é recebido. Já é operador do NYCXO para outras finalidades (redefinição de senha, convites de equipe, avisos de cobrança); aqui recebe nome, e-mail, empresa e WhatsApp do formulário só para montar esse e-mail de aviso interno.
Fonte: especificação técnica do formulário (Rafael, Squad de Plataforma, 2026-09-26) — lista fechada e confirmada por quem construiu e testou o endpoint real do formulário (worker nycxo-landing-leads, testado ponta a ponta contra o Supabase real, 7 cenários com evidência). Selo: confirmado por quem opera a infraestrutura, na data desta entrega.
Pendência jurídica que continua aberta (decisão do Ivan + revisão jurídica): não foi reconfirmado região a região se a infraestrutura física por trás do Supabase e da Cloudflare processa dados fora do Brasil. Se isso se confirmar, é preciso avaliar se cabe cláusula de transferência internacional de dados (art. 33 da LGPD) antes de publicar esta política.
Não são operadores deste formulário: Google Ads e Meta. Este formulário não envia nenhum dado para essas plataformas — ele só recebe os parâmetros (gclid/fbclid/UTMs) que o navegador já capturou de scripts de anúncio da própria página, o que é tratado na seção 6 (Cookies), não aqui.
Não compartilhamos seus dados com redes sociais, corretoras de dados ou finalidade de publicidade de terceiros.
6. Cookies e tecnologias de mensuração
Esta página pode utilizar cookies e tecnologias semelhantes para duas finalidades gerais:
- Funcionamento do formulário (cookies estritamente necessários, como os que evitam envio duplicado).
- Mensuração de origem do acesso (por exemplo, para saber de qual campanha ou canal veio o pedido de demonstração), quando essa mensuração estiver ativa.
Não afirmamos aqui o nome de nenhuma ferramenta específica de analytics em operação nesta página — essa informação só entra depois de confirmação técnica do que está de fato ativo. Recusar cookies não essenciais não impede o preenchimento e o envio do formulário de solicitação de demonstração.
7. Seus direitos como titular de dados (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados;
- acesso aos dados que temos sobre você;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados, observados os segredos comercial e industrial;
- eliminação dos dados tratados com seu consentimento, quando aplicável;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando o tratamento se basear nele;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando afetarem seus interesses.
Para exercer qualquer um desses direitos, use o canal de contato indicado na seção 2 desta política.
8. Atualizações desta política
Podemos atualizar esta política para refletir mudanças na forma como tratamos dados pessoais ou mudanças legais. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Mudanças relevantes serão comunicadas de forma visível na própria página.